一种名为“Doomjuice”的新型病毒2月9日出现在互联网上,其目标指向微软的网站, 安全专家表示这种病毒导致微软主页部分变缓。
有人认为Doomjuice是MyDoom病毒的变种,它主要通过遭受第一版病毒感染的电子邮件系统进行传播,第一版病毒在一月底出现在互联网时成为有史以来传播速度最快的病毒。 网络联盟公司负责反病毒紧急情况处理小组的副总裁文森特-顾络托(Vincent Gullotto)表示,“这种病毒只找那些感染过MyDoom A或B的机器。”他还说这种病毒没有最初的MyDoom病毒传播速度快。
专家表示由于Doomjuice直接在受感染计算机之间进行传播,而不通过电子邮件传播,所以说称其为MyDoom病毒的变种还不够准确,MyDoom病毒在一月底的传播高峰期间每五封电子邮件当中就存在一个病毒。
但是有的电脑安全公司以及微软已经作出表示将其描述为MyDoom病毒的变种,并命名为“MyDoom.C。”
MyDoom病毒以及其变种MyDoom.B的设计初衷是引诱电子邮件收件人点击一个附件,该附件在被点击后即在个人电脑上安装恶意软件。然后这些病毒指示受感染的个人电脑涌向SCO集团和微软的网站,迫使它们的网站关闭。
专家认为Doomjuice极有可能是由MyDoom的同一作者创建的,它的目标是涌向微软网站进行数据请求,并最终迫使其关闭,这种攻击被称为“分布式拒绝服务”。
位于华盛顿州雷德蒙的微软表示,“所有Microsoft.com的网站资源都很稳定,客户可以按需使用。”
然而,安全专家注意到微软的网站速度变慢了,而且在周末的时候有时链接不上。
位于犹他州的小型软件生产商SCO集团的网站在遭到MyDoom袭击之后已经关闭了一个多星期。SCO目前已经引起了Linux使用者的忿怒,因为SCO声称拥有Linux部分版权并要求用户缴纳许可证费用。
2月9日,微软网站www.microsoft.com仍在开放,而且可以链接,而www.sco.com却已脱机。
此外,两家公司分别建立了备用网站https://information.microsoft.com及www.thescogroup.com,它们分别悬赏25万美元通缉MyDoom的作者。
|